Abaixo está uma instrução que descreve uma tarefa de geração de SQL, combinada com uma entrada que fornece mais contexto sobre os esquemas de tabela disponíveis. Escreva o código SQL que responda adequadamente à solicitação
 ###Instrução: Qual é o intervalo médio de tempo entre eventos de detecção de intrusão para um IP de destino específico, agrupado pelo protocolo, excluindo o primeiro evento?
 ###Tabelas: 
CREATE TABLE intrusion_detection (id INT, src_ip VARCHAR(50), dst_ip VARCHAR(50), protocol VARCHAR(10), timestamp DATETIME); INSERT INTO intrusion_detection (id, src_ip, dst_ip, protocol, timestamp) VALUES (1, '192.168.0.10', '8.8.8.8', 'TCP', '2022-02-01 14:20:00');
SELECT protocol, AVG(timestamp - LAG(timestamp) OVER (PARTITION BY dst_ip ORDER BY timestamp)) as avg_interval FROM intrusion_detection WHERE dst_ip = '8.8.8.8' GROUP BY protocol;